CVE-2026-42183 in argo-workflows
요약
\~에 의해 VulDB • 2026. 05. 09.
Argo Workflows는 Kubernetes에서 병렬 작업을 오케스트레이션하기 위한 오픈 소스 컨테이너 네이티브 워크플로우 엔진입니다. 버전 4.0.0부터 버전 4.0.5 이전까지 server/auth/gatekeeper.go의 rbacAuthorization() 함수에서 nil 포인터 역참조가 발생하여, SSO_DELEGATE_RBAC_TO_NAMESPACE=true일 때 네임스페이스 수준 RBAC 규칙과 일치하지만 SSO-네임스페이스 규칙과는 일치하지 않는 SSO 사용자에게 패닉(서비스 거부)이 발생합니다. 이 문제는 버전 4.0.5에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.